지마켓 로그인만 하면 핀번호 다 보이는 거 말이죠19
- [* 비회원 *]
- 등록일 2023-01-19 09:06
- 조회수 2704
|
||
파워링크 
등록안내
등록안내
|
 0
 0
 JeanneD_arc
사람들이 착각하는게 있는데 신세계 인수 전에도 지금처럼 똑같이 e쿠폰함 들어가면 핀번호 다 나왔습니다 문자로도 보내줬지만 e쿠폰함에 들어가면 핀번호 다 나왔음 지금은 문자로 안보내주고 e쿠폰함에 다 나오는거고 |
|
0
0
앨시에더리
비번 오류 회수 제한이 있어서 로그인 시도로는 털리기 힘들고,
DB 자체가 털렸거나(보통 내부자 소행), 외부에서 로그인 정보를 관리하는 툴(삼성Knox 나 크롬 등)에서 비번이 털렸거나 했을 확률이 더 높죠. |
|
|
0
0
[* 비회원 *]
사이트에 로그인 시도를 하는게 아닙니다. 로컬에서 모든 경우의 수의 암호화 결과 리스트를 생성하고 빼낸거와 일치하는게 있는지 찾아보는 겁니다. 해킹할 때 암호화 함수까지 같이 빼갑니다. 유일한 대책은 비밀번호를 최대한 복잡하게 헤서 리스트 후보군에 포함되지 않도록 하는거 뿐입니다. |
|
|
0
0
모카J
가장 이해가 안되는 것은 전체 지마켓 이용자중 상품권 구매자는 소수이고, 안 쓴 상품권을 가지고 있는 이용자는 훨씬 더 적을텐데 피해자가 많다는 겁니다. 해커들이 찍신이 들렸을리도 없고요.
그래서 중복발급 가능성도 생각해봤는데, 작년 12월에만 상품권을 팔았던 판매처조차 똑같은 상황이 벌어지고 있는 걸 보니 그것도 아닌 것 같고요.
상품권 구매자 리스트라도 털린 거려나요. 어떻게 된건지 예측이 어렵네요. 빨리 공식적인 발표가 나왔으면 좋겠습니다. |
|
|
0
0
JeanneD_arc
근데 로그인만 하면 다 보이는건 거의 모든 커머스가 그렇죠 11번가 위메프 옥션 지마켓 티몬도 상품권만 안보이지 기프티콘 종류는 다 보이고요 |
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
저도 그래서 누가 이 문제를 공론화해주길 바랬는데, 공론화전에 사건이 터져버렸습니다.